AK
Вы точно в нужный чат пишите? У чека по-умолчанию настроен сплит.
Size: a a a
2021 July 01
AK
Посмотрите повнимательнее на ваше remote access community
I
К сожалению с чеком пока на вы, как было настроено с тем и приходится биться
I
Ок, посмотрю
I
Я не вижу необходимости отдавать дефолт клиенту в впн, ИБ - видит.
AK
Посмотрите в настройках кластера или шлюза к которому подключаются удаленные пользователи, в разделе remote access есть опция что то типа allow route all traffic thought gateway
AK
Это и есть типа дефолт)
I
Да, она сейчас в состоянии "yes"
I
Естественно если я её скину вопрос решится, но ИБ это не устраивает
AK
Все верно, Иб не хочет чтобы клиент мог ходить в другие сети пока подключён к впн.
AK
Ну тогда пропишите клиенту route с меньшим дистанс на требуемую ему сеть. Тут чистая маршрутизация и ни какой магии
AK
Имеется ввиду средствами самой ОС
AK
Или напишите батник который это делает и передайте клиенту
I
Клиентов 2 десятка с проблемой из-за дефолта, и он лепится клиенту с минимальной метрикой, типа 2
AK
Ага, так и должно быть
I
И как её ниже нарисовать, если она приоритетнее чем впн-овская?
AK
В общем вопрос приделывания костылей не совсем вам подходит, вопрос организационный больше, чем вопрос функционала checkpoint)
VO
vpn domain в виде группы с исключением. Any without нужные вам сети.
I